为什么骗子总要求用礼品卡付款,收到这类邮件如何处理?
FTC 给出的判定规则不需要任何技术能力:只有骗子才会要求你购买礼品卡(如 Google Play 卡、Apple 卡等)并把卡背面的号码给他——没有任何真实的企业或政府机构会要求用礼品卡付款。之所以礼品卡成为首选,是因为它等同于现金:卡背面的号码和 PIN 就是资金本身,即使实体卡还在你手上,只要号码和 PIN 泄露,骗子照样能取走里面的钱。因此 FTC 反复强调:绝不要把卡号给别人,也不要把卡的照片发出去。
FTC 描述的作案流程通常经由电话、短信、邮件或社交媒体消息发起,包含三步:(1)制造紧急感——声称必须立即付款否则后果严重,不给你思考或向别人求助的时间;(2)指定卡种与购买地点——要求你去买 eBay、Google Play、Target、Apple 等品牌的卡,指派你到 Walmart、Target、CVS、Walgreens 等门店,有时让你分头去好几家店以免店员起疑,甚至在你充值全程保持通话不许挂断;FTC 的建议是——此时就该挂断;(3)索要卡号与 PIN。落到邮件形态上,这一步骤链常与其他骗局叠加:技术支持骗局要你用礼品卡「退回多付的退款」,求职骗局让你用假支票的钱去买礼品卡,性勒索邮件把礼品卡与金钱并列为索要对象——FBI IC3 公告 I-060523-PSA 明确记录,性勒索者的典型要求就是「付款(如金钱、礼品卡)」并以公开图像相要挟。
FTC 列举的常见借口包括:冒充政府——自称来自国税局(IRS)、社会保障局(SSA)或 FTC,索要税款或罚金;冒充技术支持——声称你的微软或苹果电脑出了故障,请求远程访问并索取修理费;亲友紧急事件——甚至用语音克隆伪装成你的亲人,要求保密并迅速汇钱;中奖骗局——声称要先交手续费才能领奖;冒充公用事业公司——威胁不立即付款就断水断电断网;婚恋交友骗局——编造故事诱你买卡送钱;假支票骗局——寄来一张超额支票,让你存入后用礼品卡退回差额,而支票必定是假的。FTC 特别提示:政府不会即时催款,也不收礼品卡;FTC 自身也绝不会威胁你、要你转账「保护资金」,或让你取现金、买黄金交给某人。
关键在于速度与凭证。FTC 的处置顺序是:(1)无论事情过去多久,立即联系礼品卡发卡公司举报;(2)要求退款——部分公司会协助冻结卡内资金并退款;(3)向 FTC 在 ReportFraud.ftc.gov 举报。因此 FTC 要求始终保留礼品卡本身与门店收据的副本(用手机拍照留存也可),这是举报与申请退款的必要凭证。发卡方联系渠道在 FTC 页面上有完整列表,涵盖 Amazon、American Express、Apple/iTunes、Best Buy、eBay、Google Play、MoneyPak、ReloadIt、Sephora、Steam、Target、Vanilla、Visa、Walmart 等;卡未列出的可查卡面信息或上网查找发卡方,若找不到或对方不予处理,可直接向 FTC 举报。日常使用建议方面,FTC 提出:礼品卡只用于送礼,不要用作付款方式;只在熟悉可信的商家购买,避免从在线拍卖网站买卡(可能是假卡或盗刷卡);购买前检查卡片上的贴纸与 PIN 保护层是否有被撬开的痕迹。企业侧可将「要求以礼品卡结算」直接写入财务红线:任何供应商、客户或「高管」通过邮件要求以礼品卡付款的请求,一律判定为欺诈并走安全事件流程上报,不需要再做进一步判断。
参考:美国联邦贸易委员会(FTC)官方消费者提示《Gift Card Scams》:consumer.ftc.gov/articles/gift-card-scams;FTC《How To Spot, Avoid, and Report Tech Support Scams》:consumer.ftc.gov/articles/how-spot-avoid-and-report-tech-support-scams;FBI IC3 公告 I-060523-PSA:ic3.gov/PSA/2023/PSA230605
